Chats partilhados do Claude aparecem no Google
Links partilhados do Claude tornaram-se pesquisáveis no Google, com risco de exposição de dados de carteiras, seed phrases e chaves API. A Anthropic aponta para a configuração das páginas de partilha.
Pontos principais
- Chats partilhados do Claude tornaram-se pesquisáveis no Google, o que podia expor informações sensíveis como dados de carteiras, chaves de acesso e ficheiros empresariais.
- A Anthropic bloqueia as páginas de partilha através de robots.txt, mas o Google ainda podia apresentar essas páginas se outros sites lhes ligassem.
- Para os utilizadores de criptomoedas, isto é especialmente arriscado, porque uma private key ou seed phrase divulgada pode dar acesso directo a uma carteira.
Chats partilhados do Claude passaram a ser pesquisáveis no Google, o que podia tornar visíveis a terceiros informações sensíveis como dados de carteiras, chaves de acesso e ficheiros empresariais. Para quem usa criptomoedas, o risco é particularmente elevado, já que uma private key ou seed phrase exposta tem consequências muito mais graves do que uma palavra-passe comum.
Como os chats se tornaram visíveis
Segundo relatos no Reddit, uma pesquisa simples bastou para mostrar várias páginas partilhadas do Claude no Google. A primeira suspeita recaiu sobre a ausência de uma etiqueta noindex, mas a explicação técnica aponta sobretudo para a forma como estas páginas de partilha estão configuradas.
A Anthropic recorre a robots.txt para impedir que os motores de pesquisa acedam às páginas de partilha. Com isso, o Google não consegue abrir a própria página nem ver a etiqueta que a deveria manter fora do índice. Ainda assim, pode continuar a apresentar os endereços web se outros sites lhes ligarem, embora indique depois que não existe informação disponível para essa página.
Isto ajuda a explicar porque é que os chats não surgiram como resultados normais de pesquisa com pré-visualização, mas puderam ser lidos através do próprio link. Quem tivesse acesso a esse link partilhado conseguia abrir a conversa completa.
Porque os utilizadores de criptomoedas devem ter atenção
Nos chats referidos estavam, além de dados de carteiras, credenciais de acesso e outros documentos sensíveis. No caso das criptomoedas, trata-se de um risco sério, porque uma palavra-passe ainda pode ser alterada, enquanto uma private key ou seed phrase pode dar acesso directo a uma wallet.
A situação também se enquadra numa tendência mais ampla: cada vez mais investidores e developers ligam ferramentas de IA a carteiras, código e fluxos de trabalho. Precisamente por isso, um erro na partilha ou na indexação pode transformar-se rapidamente num problema de privacidade com impacto financeiro. Além disso, já tinham existido avisos de que ferramentas de IA podem expor informações sensíveis de carteiras. Isto está em linha com os danos mais amplos que surgem quando private keys caem nas mãos erradas.
Sinais anteriores em torno da Anthropic
O caso não é isolado. A Anthropic já tinha sido criticada após vários incidentes de segurança, incluindo uma fuga de código-fonte do Claude Code e relatos sobre vulnerabilidades no Claude.ai que podiam fazer sair dados sensíveis. A empresa também esteve sob fogo devido a um rastreador oculto no Claude Code e a um grande acordo judicial sobre direitos de autor relacionado com o treino do Claude.
Para os leitores europeus de criptomoedas, o mais relevante é que isto mostra a rapidez com que dados partilhados através de ferramentas de IA podem sair do contexto pretendido. Num mercado em que carteiras, seed phrases e chaves API circulam muitas vezes no mesmo ambiente de trabalho, uma definição de partilha aparentemente pequena pode ser suficiente para criar um grande problema de segurança.
